グッドスマイルカンパニー不正アクセス第3報、2,800名分のカード番号全16桁とセキュリティコードが漏えいした可能性

📅 第3報までの流れは？

公式が第3報を出したのは10月29日。

今回は、調査でわかった事実にあわせて、第2報までの内容の一部が変わっています。

🕒 何が起きた？

10月23日午前6時過ぎ、
公式ショップのシステム開発・保守を任せている委託先から連絡がありました。

そこで、第三者による不正アクセスがあったことが判明。
公式ショップはその日の午前7時に閉鎖されました。

💳 今回あらたにわかったことは？

クレジットカード決済ページに不正なプログラムが置かれていたことです。

この期間にカード情報を入力した可能性があるのが2,800名。
カード決済で注文した384名、
予約後にカード情報の変更手続をした185名、
決済を試みて完了しなかった人などが含まれるとされています。

📋 漏れた可能性がある情報は？

2,800名は、カード名義人名、
カード番号（全16桁）、
有効期限、
セキュリティコードです。

過去に公式ショップへカード情報を登録した人は、
カード番号の下4桁と有効期限が漏えいした可能性。
名義人名とセキュリティコードの漏えいは確認されていないそう。
該当する人数は調査中です。

10月22日22時20分前ごろから同日23時前ごろまでの注文は、
お届け先やご請求先の氏名・住所・電話番号、
メールアドレス、注文内容、
金額、決済方法が対象。
不正に閲覧された注文は202件ですが、完全に特定できないため、
7,673件すべてが対象です。

🔧 原因と対応は？

システムの一部にあった脆弱性が悪用され、
管理者権限が不正に取得されたのが原因。
近ごろ報告されたPHPの脆弱性によるものではないと説明しています。

管理システムのソースコードをもとに脆弱性を改修し、
システム間の接続情報一式を無効化・更新したとのこと。

⚠️ 気をつけることは？

漏えいした情報を悪用した不審なメール・電話・SMSに注意するよう呼びかけています。
心当たりのない連絡には応じず、
リンクも開かないこと。

個別メールで知らされた人は、
身に覚えのない利用履歴がないかを見て、あれば早めにカードの発行会社へ連絡を。

🏪 公式ショップはどうなる？

一時閉鎖中で、再開は安全性が確認でき次第の案内。
10月発送予定の注文・予約商品は順次発送が進められています。

予約注文の決済エラーで再決済ができない場合は、
お問い合わせフォームから連絡。
自動的にキャンセルにはなりません。